SRE PLENO - PIPELINE (SITE RELIABLITY ENGINEER)

Somos o Grupo Energisa! Com mais de cem anos de história, a Energisa é o maior grupo privado com controle 100% nacional do setor elétrico brasileiro. Nosso portfólio diversificado abrange distribuidoras, concessões de transmissão, geração de grande porte renovável, uma marca inovadora de soluções energéticas – a (re)energisa –, com geração distribuída por fonte renovável, comercialização de energia no mercado livre e serviços de valor agregado, além de uma central de serviços compartilhados, uma empresa de contact center e a fintech Voltz, a primeira do nosso setor no mercado de contas digitais. Recentemente, diversificamos nosso portfólio com a inclusão da distribuição de gás natural, através da aquisição da ES Gás. Transformamos, através de nossos mais de 17.000 colaboradores, energia em conforto e desenvolvimento para mais de 20 milhões de pessoas. Acreditamos na força da diversidade e da pluralidade para gerar inovação e atingir resultados incríveis. Aqui todos são muito bem-vindos! Quer fazer parte desta história? Confere se esta oportunidade tem match com o seu perfil e vem conosco participar desta jornada de seleção!

• Projetar e manter pipelines de CI/CD escaláveis, seguros e observáveis no GitLab.
• Implementar a estratégia "shift-left" de segurança, integrando ferramentas de scanning sem gerar atrito desnecessário no fluxo dos desenvolvedores.
• Definir baselines de severidade e a transição gradual de scanners de "modo relatório" para "modo bloqueante".
• Containerizar aplicações com Dockerfiles otimizados (multi-stage, imagens mínimas/distroless) e gerenciar o ciclo de vida das imagens no Artifact Registry.
• Configurar autenticação segura entre GitLab e GCP (OIDC / Workload Identity Federation).
• Instrumentar observabilidade do pipeline (tempo de execução, taxa de falha, custos de runner) e otimizar performance e custo.
• Documentar e evangelizar práticas de DevSecOps; atuar como referência técnica para os times de produto.
• Participar da cultura de confiabilidade: SLOs, postmortems sem culpa, redução de toil.

Requisitos

• Experiência prática construindo pipelines de **CI/CD** (idealmente **GitLab CI/CD**; experiência com Bitbucket Pipelines, GitHub Actions ou Jenkins é transferível).
• Sólido conhecimento de **Docker** e build de imagens (multi-stage, otimização, segurança de containers).
• Experiência com pelo menos um provedor de nuvem — **GCP** é diferencial forte (Artifact Registry, IAM, Service Accounts, Workload Identity).
• Familiaridade com práticas de **DevSecOps** e ferramentas de scanning (SAST, SCA, secret detection).
• Scripting em **Bash** e pelo menos uma linguagem (Python, Go ou similar).
• Versionamento com **Git** e fluxos de trabalho baseados em Merge/Pull Requests.

Diferenciais

• Experiência com **GitLeaks, Semgrep e/ou Trivy** especificamente.
• Configuração de **OIDC / Workload Identity Federation** entre CI e cloud.
• Infraestrutura como código (**Terraform**, Pulumi).
• Kubernetes / GKE e estratégias de deploy (Cloud Run, GKE, blue-green, canary).
• Experiência integrando **ferramentas de IA/LLM** em fluxos de engenharia (ex.: revisão automatizada de código).
• Assinatura de imagens (cosign), geração de **SBOM**, supply chain security (SLSA).
• Certificações cloud (GCP Professional Cloud DevOps Engineer ou equivalente).